개인정보 처리방침

1. 수집하는 정보

계정 정보: 이메일 주소, 닉네임(제공된 경우), 비밀번호(솔트를 적용한 해시로만 저장), 그리고 Google로 로그인하는 경우 Google이 제공하는 이름, 이메일 주소, 프로필 사진, 언어 설정을 포함합니다.

이용 데이터: 작성하거나 업로드한 프로젝트, 글, 마인드맵, 자료(이미지, 문서, 저장한 웹 링크, 음성 녹음과 그 전사본 등), 채팅 기록, 영감 노트, 장기 메모리 항목, 구독 정보, 스타파워 사용 기록 등을 포함합니다.

기술 정보: IP 주소, 브라우저 유형, 기기 정보, 접속 시간, 방문한 페이지와 직전에 머문 페이지, 쿠키 및 유사 기술을 통해 수집되는 데이터, 그리고 데스크톱 앱을 사용하는 경우 계정에 연결된 성능 및 오류 진단 정보를 포함합니다.

2. 정보 수집 방법

귀하로부터의 제공: 계정 등록, 콘텐츠 작성, 기능 사용 시 귀하가 제공하는 정보
자동 수집: 쿠키, 로그 파일, 유사 기술을 통해 수집되는 기술 정보
제3자 출처: OAuth 로그인(Google 등)을 통해 얻는 기본 프로필 정보, 그리고 결제 처리업체(Stripe)가 알려 주는 결제 및 구독 상태

3. 정보 사용 방법

서비스 제공 및 개선: 요청 처리, AI 기능 제공, 구독 및 계정 관리
제품 최적화: 기능과 사용자 경험을 개선하기 위한 사용 패턴 분석. Muses 팀은 Muses를 개선하기 위해 귀하와 AI 어시스턴트의 대화를 검토할 수 있습니다. 프로필에서 ‘AI 대화 검토 허용’을 언제든지 끌 수 있으며, 끄면 이 목적으로는 더 이상 귀하의 대화를 검토하지 않습니다. 다만 서비스 제공, 귀하의 요청 처리, 불법이거나 이용약관을 위반하는 콘텐츠의 발견 및 조치를 위해 관련 대화를 검토할 수 있습니다. 귀하의 콘텐츠나 대화를 AI 모델 학습에 사용하지 않습니다
커뮤니케이션: 인증 코드, 서비스 알림, 구독 갱신 발송(명시적으로 동의하지 않는 한 마케팅 이메일은 발송하지 않습니다)
보안 보호: 사기, 남용, 보안 위협 감지 및 방지

4. 정보 공유

서비스 제공업체: 당사는 Muses 운영에 필요한 범위에서만 제3자 서비스 제공업체와 정보를 공유합니다. 여기에는 호스팅 및 클라우드 인프라, 데이터베이스 및 캐시, 파일 저장, AI 모델 및 모델 API, AI 기능을 위한 웹 검색 및 페이지 읽기, 이메일 발송, 결제 처리, 웹사이트 분석, 콘텐츠 전송 분야의 제공업체가 포함됩니다. 각 제공업체에는 당사를 위해 수행하는 기능에 필요한 정보만 보내며, 해당 정보의 처리에는 각 제공업체의 약관과 개인정보 처리방침도 적용됩니다.

법적 요건: 법률에서 요구하는 경우 또는 당사나 다른 사람의 권리, 재산, 안전을 보호하기 위해 귀하의 정보를 공개할 수 있습니다.

사업 양도: 합병, 인수 또는 자산 매각에 관여하는 경우 귀하의 정보는 자산의 일부로 이전될 수 있습니다.

5. 데이터 보안

솔트를 적용한 해시로만 비밀번호 저장, HTTPS 전송, 접근 제어, 정기 보안 감사 등 귀하의 개인정보를 보호하기 위한 합리적인 기술적 및 조직적 조치를 취하고 있습니다. 그러나 인터넷 전송이나 전자 저장 방법은 100% 안전하지 않습니다.

6. 데이터 보유

클라우드 프로젝트를 삭제하면 프로젝트와 관련 콘텐츠는 일반 사용 화면에서 숨겨지고, 실수로 삭제한 경우 고객 지원에 복원을 요청할 수 있도록 온라인 저장소에 30일간 보관됩니다. 30일이 지나면 프로젝트와 해당 프로젝트에만 속한 관련 데이터가 정기적인 영구 삭제 절차에 들어가며 고객 지원을 통한 복원이 불가능해집니다. 음성 녹음과 AI 도구 결과에는 각각의 보관 기간이 계속 적용됩니다. 프로젝트를 복원해도 해당 기간이 지나 이미 삭제된 데이터는 복원되지 않습니다. 동일한 30일 복원 기간은 개별적으로 삭제한 클라우드 글, 자료, 영감 및 채팅에도 적용됩니다. 데스크톱 로컬 프로젝트의 클라우드 채팅 기록도 포함됩니다. 프로젝트를 복원해도 별도로 삭제한 콘텐츠의 기한은 초기화되지 않습니다. 데스크톱 로컬 파일은 계속 시스템 휴지통에서 관리됩니다. 콘텐츠를 복원해도 녹음이나 임시 AI 도구 결과의 보관 기간은 연장되지 않습니다. 이 개인정보 처리방침에 명시된 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인정보를 보유합니다. 일부 데이터에는 정해진 보관 기간이 있습니다. 음성 녹음 파일은 업로드 7일 후 저장소에서 삭제되며, 대화 중 AI 도구가 생성한 결과는 30일 후 삭제됩니다. 계정 삭제를 요청하시면 법률에 의해 특정 정보의 보유가 의무화되는 경우를 제외하고 귀하의 개인정보를 삭제하거나 익명화합니다. 데이터가 뜻하지 않게 손실되는 것을 막기 위해 데이터베이스를 정기적으로 암호화하여 백업합니다. 백업은 장애가 발생했을 때 데이터를 복구하는 용도로만 사용하며, 최대 12개월 동안 보관한 후 자동으로 삭제합니다. 따라서 정보가 온라인 저장소에서 영구 삭제된 후에도 백업에 최대 12개월 동안 남아 있을 수 있습니다. 이러한 정보에는 귀하가 삭제한 콘텐츠, 위의 보관 기간이 지나 삭제된 데이터, 계정을 삭제할 때 삭제되거나 익명화된 정보가 포함됩니다.

7. 쿠키 및 추적 기술

세션 유지, 설정 기억, 가입 시 공개 사이트의 정보를 앱으로 전달, 사용 통계 수집을 위해 쿠키 및 유사 기술(브라우저 로컬 저장소 등)을 사용합니다.

필수 쿠키(로그인 세션 및 보안용), 언어를 기억하는 환경설정 쿠키, 몇 분에서 최대 7일간 보관되며 공개 사이트에서 시작한 도구·초대 코드·가입 경로를 앱으로 전달하는 임시 쿠키, 그리고 애플리케이션 사이트(app.muses.my)의 분석 쿠키(1년간 보관되는 당사 자체 방문자 ID 쿠키와 Google Analytics 및 Microsoft Clarity가 설정하는 쿠키)가 있습니다. 공개 사이트(muses.my) 자체는 언어 쿠키만 설정합니다. 브라우저 설정에서 쿠키를 관리할 수 있지만, 필수 쿠키를 비활성화하면 로그인할 수 없습니다.

8. 제3자 서비스

OAuth 로그인: Google(제3자 로그인용)
AI 모델 제공업체: AI 기능을 제공하기 위해, 대화와 AI 기능에서 귀하가 제출하는 내용(메시지, 첨부 파일, 그리고 어시스턴트가 요청 처리를 위해 읽는 글·자료·메모리)은 제3자 AI 모델 제공업체 및 API 서비스 업체로 전송되어 응답 생성을 위해 처리됩니다. 어느 업체가 요청을 처리하는지는 사용하시는 모델과 기능에 따라 다릅니다.
결제 처리: Stripe(Stripe가 호스팅하는 결제 페이지와 고객 포털에서 구독 결제를 처리합니다. Stripe는 귀하의 이메일 주소, 이름, 입력하신 청구지 주소나 세금 번호 등의 청구 정보, Muses 계정 ID를 받습니다. 카드 정보는 Stripe로 직접 전송되며 당사 서버에는 전달되지 않습니다)
분석 서비스: 애플리케이션 사이트(app.muses.my)에서는 제3자 분석 도구(‘쿠키 및 추적 기술’ 참조)와 당사 자체 방문 통계(방문한 페이지, 직전 페이지, IP 주소, 브라우저 정보, 무작위 방문자 ID. 로그인 중에는 계정과 연결됨), 공개 사이트(muses.my)에서는 ‘성장 및 유입 경로 분석’에 설명된 분석

9. 성장 및 유입 경로 분석

콘텐츠 성과와 어떤 경로를 통해 Muses를 찾아오시는지 파악하기 위해, 공개 사이트(muses.my)에서 익명 사용 신호를 수집합니다. 또한 가입을 완료하실 때 최초 유입 경로 정보를 계정과 함께 한 번 저장합니다.

수집하는 정보: 공개 사이트의 페이지 경로와 페이지 언어, 유입 출처가 된 외부 사이트의 도메인 이름, 링크에 포함된 UTM 파라미터, 그리고 콘텐츠 읽기 깊이와 가입·로그인 버튼 클릭에 대한 익명 이벤트입니다. 가입을 완료하시면 처음 도착한 공개 사이트의 페이지와 언어, 유입 도메인과 UTM 파라미터, 가입으로 이어진 페이지와 버튼 위치를 계정과 함께 한 번 저장합니다. 한 번 기록된 이 정보는 이후 방문으로 덮어쓰이지 않습니다.
수집하지 않는 정보: 공개 사이트의 이 분석은 쿠키를 사용하지 않으며, 방문자 ID나 세션 ID를 비롯해 여러 이벤트를 동일인에게 연결할 수 있는 어떤 식별자도 생성하지 않습니다. 또한 유입 출처의 전체 URL을 저장하지 않고 도메인 이름만 보관하며, 경로·쿼리 문자열·프래그먼트는 보관하지 않습니다. 이러한 익명 이벤트에는 계정 정보가 포함되지 않으며, IP 주소를 이벤트 기록에 저장하지도 않습니다.
오남용 방지: 보안 및 오남용 방지 목적으로(트래픽 부풀리기와 위조 요청 방지 등) 방문자의 IP 주소를 일시적으로 처리하여 요청 빈도를 제한합니다. IP 주소를 평문으로 저장하지 않으며 통계 분석에 사용하지도 않습니다.
이용 목적: 콘텐츠 품질과 유입 경로의 효과를 평가하고, 공개 사이트 페이지와 제품 진입점을 개선하기 위함입니다. 수치는 각 데이터 출처별로 집계하여 나란히 확인하며, 특정 방문자의 이동 경로를 재구성하는 데는 사용하지 않습니다.
보관 기간: 공개 사이트의 익명 이벤트는 서버가 수신한 시점으로부터 180일 후 삭제합니다. 계정과 함께 저장된 최초 유입 경로 정보는 계정이 존재하는 동안 보관되며, 계정 삭제 또는 익명화 시 함께 처리되고, 당사에 요청하시는 데이터 사본에도 포함됩니다.
처리자: 공개 사이트의 페이지뷰와 유입 출처 통계는 Cloudflare Web Analytics가 제공하며, 이는 독립된 데이터 출처로서 당사 자체 통계와 나란히 표시될 뿐 합산되지 않습니다.
‘추적 안 함’(DNT)에 대하여: 공개 사이트의 이 분석은 어떤 식별자도 사용하지 않으며 교차 사이트 추적에 해당하지 않으므로, DNT를 켜신 경우에도 익명 집계 이벤트는 계속 기록됩니다. 애플리케이션 사이트(app.muses.my)에서는 DNT 신호가 감지되면 당사 자체 방문 통계를 전송하지 않지만, 현재 DNT 신호를 이유로 애플리케이션 사이트의 제3자 분석 도구를 끄지는 않습니다. 가입 시 계정과 함께 저장되는 최초 유입 경로 정보는 회원님께서 직접 제공하신 계정 정보이며, 계정과 함께 삭제하실 수 있습니다.

10. 귀하의 권리

접근권: 프로필 페이지에서 기본 계정 정보를 확인하고 수정할 수 있으며, 당사가 보유한 그 밖의 개인정보 사본을 당사에 요청할 수 있습니다
정정권: 부정확한 정보를 업데이트하거나 정정할 수 있습니다
삭제권: 당사에 연락하여 계정과 개인정보의 삭제를 요청할 수 있습니다
데이터 이동권: Muses에서 글과 프로젝트를 내보낼 수 있으며, 그 밖의 데이터 사본을 당사에 요청할 수 있습니다
동의 철회권: 언제든지 데이터 처리에 대한 동의를 철회할 수 있습니다

11. 아동 개인정보

당사의 서비스는 13세 미만 아동을 대상으로 하지 않습니다. 13세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 보호자께서 자녀가 당사에 개인정보를 제공한 것을 발견하시면 연락해 주세요. 신속히 삭제하겠습니다.

12. 국경 간 데이터 이전

Muses를 운영하는 MyLang LLC는 미국에 등록되어 있으며, 당사의 서비스 제공업체는 여러 국가에서 운영됩니다. 따라서 귀하의 정보는 미국을 포함하여 귀하의 국가/지역 외부의 서버에 전송 및 저장될 수 있습니다. 귀하의 데이터가 이 개인정보 처리방침에 따라 보호되고 적용 가능한 데이터 보호법을 준수하도록 조치를 취합니다.

13. 방침 업데이트

이 개인정보 처리방침은 수시로 업데이트될 수 있습니다. 중요한 변경은 플랫폼 알림 또는 이메일로 알려드립니다. 서비스의 계속 사용은 업데이트된 개인정보 처리방침에 동의한 것을 의미합니다.

14. 문의

Muses는 MyLang LLC가 운영합니다. MyLang LLC는 미국 콜로라도주에 등록된 유한책임회사로, 주 사무소 소재지는 1500 N Grant St, Ste N, Denver, CO 80203, United States이며, 이 개인정보 처리방침에 설명된 개인정보 처리에 책임을 지는 개인정보처리자입니다. 이 개인정보 처리방침에 관한 질문, 의견 또는 요청이 있으시면 플랫폼의 피드백 기능을 통해 또는 [email protected]으로 이메일을 보내 문의해 주세요.